Política de privacidad

1. Responsable del tratamiento

Brigada (en adelante, «el responsable») es un proyecto operado por su titular (identidad y NIF disponibles bajo solicitud). Datos de contacto para cuestiones relativas a privacidad: mikarregui@gmail.com.

2. Qué datos recogemos

Tratamos las siguientes categorías de datos personales:

• Identificativos: nombre completo, correo electrónico, rol asignado en la organización (propietario, encargado, empleado).
• Laborales: horas de inicio y fin de jornada, pausas, turnos asignados, ausencias y vacaciones, horas contratadas, posiciones operativas, local de trabajo.
• Técnicos: dirección IP, identificador de sesión, registros de error de la aplicación. No utilizamos cookies de seguimiento ni perfilado publicitario.
• Ubicación: posición aproximada y distancia al local únicamente en el momento de fichar (entrada y salida), nunca durante la jornada ni en segundo plano. Sirve para verificar que el fichaje se hace en el lugar de trabajo y queda asociada a ese registro concreto. Detalles en Geolocalización en el fichaje.

No tratamos datos biométricos. El uso de Face ID o huella en la app móvil ocurre localmente en el dispositivo, sin enviar dato biométrico alguno a nuestros servidores.

3. Para qué usamos los datos

• Cumplir con la obligación legal de registro horario establecida en el Real Decreto-Ley 8/2019 (BOE-A-2019-3481).
• Gestionar la planificación de turnos, ausencias y bolsa de horas del personal de la organización a la que pertenece el usuario.
• Permitir el ejercicio del derecho de acceso del trabajador a sus propios registros (Art. 15 RGPD).
• Detectar y resolver errores técnicos en la aplicación.

4. Base legal del tratamiento

• Cumplimiento de obligación legal (Art. 6.1.c RGPD), por imperativo del Real Decreto-Ley 8/2019 sobre registro horario.
• Ejecución del contrato (Art. 6.1.b RGPD) suscrito entre el responsable y la organización contratante para la prestación del servicio.
• Interés legítimo (Art. 6.1.f RGPD) para la prevención de fraude, la estabilidad técnica del servicio y el análisis de uso del producto de forma anonimizada orientado a mejorarlo (ver apartado 10). Puedes oponerte a este último escribiendo a la dirección de contacto.

5. Plazo de conservación

Los registros de jornada se conservan durante 4 años, conforme exige el Real Decreto-Ley 8/2019. El resto de datos identificativos y laborales se conservan mientras dure la relación contractual con la organización. Tras la baja, los datos quedan bloqueados durante los plazos de prescripción legal aplicables.

6. Encargados del tratamiento

Para prestar el servicio compartimos datos estrictamente necesarios con los siguientes proveedores, todos ellos acogidos a las garantías del RGPD:

• Supabase Inc. (almacenamiento de base de datos y autenticación) — servidores en la Unión Europea (región North EU, Estocolmo).
• Vercel Inc. (hosting del frontend web) — infraestructura global con cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Resend (envío transaccional de correo electrónico) — región Unión Europea (Irlanda).
• Sentry (registro de errores técnicos) — región Unión Europea (Frankfurt).
• PostHog (analítica de uso del producto, anonimizada) — región Unión Europea (Frankfurt).

7. Transferencias internacionales

Vercel y Sentry pueden procesar datos técnicos en infraestructura situada fuera del Espacio Económico Europeo. En esos casos se aplican las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914) como garantía adecuada.

8. Tus derechos

Como titular de los datos, dispones de los siguientes derechos (Arts. 15 a 22 RGPD y Arts. 12 a 18 LOPDGDD):

• Acceso a los datos que tratamos sobre ti.
• Rectificación de datos inexactos.
• Supresión, cuando ya no sean necesarios.
• Oposición y limitación del tratamiento.
• Portabilidad de los datos a otro responsable.
• No ser objeto de decisiones automatizadas (no realizamos ninguna).

La app móvil incluye una funcionalidad de descarga de tus propios datos en formato CSV (pantalla Perfil → Mis datos), conforme al Art. 15 RGPD y al Art. 17 LOPDGDD. Para ejercer cualquier otro derecho, escribe a mikarregui@gmail.com indicando «Brigada — derechos RGPD» en el asunto.

9. Cookies

Solo utilizamos cookies estrictamente necesarias para mantener la sesión iniciada. No empleamos cookies publicitarias ni de redes sociales. Nuestra analítica de producto funciona sin cookies (ver apartado 10).

10. Analítica de producto

Para entender cómo se usa la aplicación y mejorarla, empleamos una herramienta de analítica de producto (PostHog, alojada en la Unión Europea) configurada en modo sin cookies: no se escriben cookies ni se almacena información en tu dispositivo para este fin, y por eso no requiere banner de consentimiento.

Registramos acciones de uso anonimizadas (por ejemplo, qué secciones se visitan o qué funciones se utilizan), asociadas a un identificador interno y nunca a tu nombre o correo electrónico. No elaboramos perfiles publicitarios ni tomamos decisiones automatizadas. La base legal es el interés legítimo (Art. 6.1.f RGPD) en mejorar el servicio, y puedes oponerte en cualquier momento escribiendo a mikarregui@gmail.com.

11. Reclamaciones

Si consideras que tus derechos han sido vulnerados, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6 — 28001 Madrid, o a través de la sede electrónica https://www.aepd.es.